ความปลอดภัยและ GDPR

ทำความเข้าใจ GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

ด้านความปลอดภัยของ GDPR

ความสมบูรณ์และการรักษาความลับ
มาตรการองค์กรและเทคนิค
ความเสี่ยงด้านความเป็นส่วนตัว
Privacy by design และเทคโนโลยีเสริมความเป็นส่วนตัว

ความสมบูรณ์และการรักษาความลับ

ภาพประกอบแสดงกุญแจล็อกบนฐานข้อมูล

หลักการมาตรา 5 ของ GDPR
รับรองความปลอดภัยของข้อมูลส่วนบุคคล
ป้องกัน:
- การเข้าถึงโดยไม่ได้รับอนุญาต
- การประมวลผลที่ผิดกฎหมาย
- การสูญหายหรือความเสียหายโดยไม่ตั้งใจ
ตัวอย่าง — การขโมยข้อมูลประจำตัว, ความปลอดภัยของนักกิจกรรม

มาตรการองค์กร

ภาพประกอบการฝึกอบรมในองค์กร แสดงข้อมูลและกระบวนการด้วยแผนภูมิและเฟือง 2 ชิ้น

การสร้างความตระหนักและการเปลี่ยนแปลงวัฒนธรรม
การฝึกอบรมและพัฒนาทักษะ
นโยบายและแถลงการณ์
การกำหนดบทบาทและความสัมพันธ์
ความรับผิดชอบที่ชัดเจน
การประเมินความเสี่ยง

การประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA)

ภาพลูกเต๋าตัวอักษรที่ประกอบกันเป็นคำว่า RISK

การประมวลผลความเสี่ยงสูง — ข้อมูลละเอียดอ่อน, ขนาดใหญ่
ความเสี่ยงคือผลกระทบเชิงลบต่อสิทธิและความปลอดภัย
บริบท ลักษณะ ขอบเขต และวัตถุประสงค์
ประเมินความเสี่ยงและประโยชน์
มาตรการลดความเสี่ยง
ความเสี่ยงคงเหลือ
แนวปฏิบัติที่ดีแม้ไม่ใช่ความเสี่ยงสูง

เกณฑ์ DPIA

ภาพประกอบรายการตรวจสอบ

การประเมินผล, การตัดสินใจอัตโนมัติ
การติดตามอย่างเป็นระบบ — การติดตามพฤติกรรม
ข้อมูลละเอียดอ่อน — ไบโอเมตริก, สุขภาพ
การประมวลผลข้อมูลขนาดใหญ่
ชุดข้อมูลที่รวมกัน
เจ้าของข้อมูลที่เปราะบาง
การใช้เทคโนโลยีใหม่
การโอนข้อมูลนอก EU โดยไม่มีการตัดสินความเพียงพอ

¹ ARTICLE 29 DATA PROTECTION WORKING PARTY Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is "likely to result in a high risk" for the purposes of Regulation 2016/679

กรณีศึกษา DPIA

ตัวอย่างที่ 1 — การเฝ้าระวังอัจฉริยะในสถานีรถไฟ

ภาพภายในรถไฟพร้อมป้ายห้ามสูบบุหรี่ ห้ามส่งเสียงดัง ห้ามรับประทานอาหาร และสติกเกอร์กล้องวงจรปิด

หน่วยงานตำรวจในประเทศ EU
ภาพและข้อมูลไบโอเมตริก
ระบุตัวตนบุคคล, ความแม่นยำสูง

ตัวอย่างที่ 2 — การถอดรหัสอารมณ์เพื่อโฆษณาในร้านค้า

ภาพอัลกอริทึมวิเคราะห์ใบหน้าบุคคล

ระบบโฆษณาเฉพาะบุคคลภายในองค์กร
กล้องบนหน้าจอโฆษณา
ระยะเวลาที่มอง, อายุ, เพศ, อารมณ์

¹ Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Data Protection Impact Assessment: A Hands-On Tour of the GDPR's Most Practical Tool. 10.1007/978-3- 319-92925-5_13. hal-01883612

มาฝึกกันเถอะ!

ทำความเข้าใจ GDPR